緊急セキュリティ情報 · 修正版公開済み
PHP本体の重大な脆弱性2件
PHP公式は、認証なしの遠隔コード実行につながる重大な脆弱性2件と修正版を公表しています。Webリクエストを処理するPHP環境について、サーバー管理者・制作会社・ホスティング事業者へ確認し、速やかに対応してください。
重大度（CVSS v4.0）9.2 / 10
脆弱性2件
対象の識別番号CVE-2026-109618
CVE-2026-109619
CVE-2026-109619
PHP公式の修正版
| 利用中の系列 | 修正版 |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
OS・ホスティング事業者が修正を取り込んだパッケージを提供する場合もあります。表示されたバージョン番号だけで未修正と判断せず、提供元の案内で適用状況を確認してください。
PHP 8.1以前をご利用の場合は、提供元の修正対応を確認するか、サポート中の系列への移行が必要です。
いま確認すること
- 公開Webサイト、EC、会員システムなどでのPHP利用と、実際に稼働するバージョン・構成を確認。
- 対応する修正版、または提供元の修正パッケージを適用し、必要な再起動と稼働確認を実施。
- すぐに更新できない場合は、管理者と相談して公開範囲の制限や一時停止を検討。暫定策だけで安全とは判断しない。
WordPress本体やプラグインの更新とは別に、サーバーで動くPHP本体の対応が必要です。
本情報は一般的な注意喚起です。個別企業の脆弱性・侵害・未修正状態をEVIDECTが確認したことを意味しません。情報は更新されるため、対応時には以下の公式資料をご確認ください。